คุณจัดการ exception อย่างเหมาะสมได้อย่างไร?

Question

Accepted Answer

PHP จัดการข้อผิดพลาดด้วย **exceptions** ที่ดักจับผ่าน `try/catch/finally` การจัดการ exception อย่างเหมาะสมหมายถึงการดักจับชนิดที่เฉพาะเจาะจง, การสร้าง custom exception ที่มีความหมาย, การ cleanup ทรัพยากร และการไม่เปิดเผยรายละเอียดภายในให้ผู้ใช้เห็น ## โครงสร้างพื้นฐาน ```php getMessage()); } catch (DatabaseException $e) { handleDbError($e); } catch (Throwable $e) { // catch-all (Error OR Exception) — last logError($e); throw $e; // re-throw what you can't handle } finally { cleanup(); // ALWAYS runs (success or failure) } ``` ดักจับ exception ชนิด **เฉพาะเจาะจง** (เฉพาะที่สุดก่อน), ใช้ `Throwable` เป็น catch-all สุดท้าย (ครอบคลุมทั้ง `Error` และ `Exception`) และใช้ `finally` สำหรับการ cleanup ที่ต้องทำงานเสมอ ## การ throw และ custom exceptions ```php // throwing if ($amount < 0) { throw new InvalidArgumentException("Amount must be positive, got $amount"); } // a custom exception for your domain class InsufficientFundsException extends Exception { public function __construct(private float $shortfall) { parent::__construct("Short by $shortfall"); } public function getShortfall(): float { return $this->shortfall; } } throw new InsufficientFundsException(50.0); ``` คลาส custom exception ทำให้การจัดการข้อผิดพลาดสื่อความหมายและช่วยให้ผู้เรียกดักจับข้อผิดพลาดเฉพาะของ domain ได้ ## Exception chaining (เก็บรักษาต้นเหตุ) ```php try { $db->query(...); } catch (PDOException $e) { // wrap with context, preserving the original as the "previous" exception throw new RepositoryException("Failed to load user", 0, $e); } ``` อาร์กิวเมนต์ตัวที่สามของ constructor จะเชื่อม exception ต้นฉบับ (`$e->getPrevious()`) เก็บรักษาต้นเหตุทั้งหมดไว้สำหรับการ debug ## แนวปฏิบัติที่ดี ```text ✓ Catch SPECIFIC exceptions, not a blanket Throwable (unless intentionally last) ✓ Don't swallow exceptions silently (empty catch) — log or re-throw ✓ Use finally / proper cleanup for resources (files, connections) ✓ Create meaningful custom exceptions for domain errors ✓ SECURITY: log details internally; show users a generic message (don't leak stack traces / internal info — display_errors off in production) ``` ## ทำไมจึงสำคัญ การจัดการ exception อย่างเหมาะสมจำเป็นต่อการสร้างแอปพลิเคชัน PHP ที่แข็งแกร่ง น่าเชื่อถือ และปลอดภัย การเข้าใจโครงสร้าง `try/catch/finally`, การดักจับ exception ชนิด **เฉพาะเจาะจง** (เพื่อการจัดการที่ตรงเป้า) โดยใช้ `Throwable` เป็น catch-all สุดท้าย (ครอบคลุมทั้ง `Error` และ `Exception` ใน PHP สมัยใหม่) และการใช้ `finally` สำหรับการ cleanup ที่รับประกันได้ เป็นความรู้พื้นฐานในชีวิตประจำวัน นอกเหนือจากกลไก แนวปฏิบัติที่ดีก็สำคัญ: การสร้าง **custom exception ที่มีความหมาย** สำหรับข้อผิดพลาดของ domain ทำให้โค้ดสื่อความหมายและช่วยให้ผู้เรียกจัดการความล้มเหลวเฉพาะได้; **exception chaining** เก็บรักษาต้นเหตุไว้สำหรับการ debug; และที่สำคัญ การ **ไม่กลืน exception อย่างเงียบ ๆ** (โดย log หรือ re-throw แทน) ป้องกันความล้มเหลวที่ซ่อนอยู่ ประเด็นที่สำคัญเป็นพิเศษคือ **ความปลอดภัย**: exception และ error ควรถูก **บันทึก log ภายในแต่ไม่เปิดเผยต่อผู้ใช้** (stack trace และรายละเอียดภายในทำให้ข้อมูลที่ละเอียดอ่อนรั่วไหลและช่วยเหลือผู้โจมตี ดังนั้นจึงปิด `display_errors` บน production) การรู้วิธีจัดการ exception อย่างเหมาะสม ทั้งการดักจับแบบเฉพาะเจาะจง, custom exception, การ cleanup, chaining และการ log อย่างปลอดภัยแทนการเปิดเผย เป็นสิ่งที่แยกแยะ PHP ระดับมืออาชีพที่แข็งแกร่งออกจากโค้ดที่เปราะบางซึ่งล่มอย่างไม่สง่างามหรือทำให้ข้อมูลรั่วไหล ทำให้มันเป็นความรู้สำคัญในการสร้างแอปพลิเคชันที่น่าเชื่อถือและปลอดภัย